Linux Exploit Suggester
Una vez dentro, podemos conocer la versión de ubuntu con el comando lsb_release -a:
Y si miramos por internet nos encontramos con un exploit que nos permite elevar nuestros privilegios en estas versiones de ubuntu:
No obstante este exploit no va a funcionar, por lo que tenemos que investigar con una herramienta que sirve para detectar vulnerabilidades para escalar privilegios si lo ejecutamos en linux; y se llama linux-exploit-suggester:
Hacemos un git clone y compartimos este script con la máquina víctima:
Y ahora desde la máquina víctima otorgamos permisos y lo ejecutamos:
Y nos devuelve los fallos de seguridad que va detectando; y entre ellos tenemos el que encontramos uno parecido al que hemos encontrado antes por internet:
Vamos a este link y lo descargamos:
